Linux運用者向け、CVE問答録

CVE-2026-80890 LinuxカーネルSCTP実装にステートカッキー処理不備

LinuxカーネルのSCTP実装に、ステートカッキーの検証不備によるセキュリティリスクが確認されました。既存の接続に対して有効期限が切れたカッキーが誤って処理され、攻撃者が通信を再開さ...

LinuxカーネルのKVM（s390アーキテクチャ向け）に、ゲストメモリのピン留め処理における検証不足の脆弱性が報告されています。AIBV（MSI-Xベクタービットベクトル）のサイズが...

LinuxカーネルのEROFSファイルシステムで、LZMA圧縮処理に関連するメモリ消費の問題が報告されています。多くのCPUを搭載したサーバーで、EROFSイメージをマウントした場合、...

Linuxカーネルのhuge page処理に、fork()時のswapエントリ破損の脆弱性が修正されています。この問題は、huge_pte_clear_uffd_wp()がmigrat...

Linuxカーネルのiommufdモジュールに、デバイスの置き換え処理中にパラメータの不一致が生じる脆弱性が報告されています。この不具合により、ハードウェアトランザクションポイント（h...

Linuxカーネルのmshvモジュールに、特定の条件で競合状態が発生する脆弱性が報告されています。この問題は、仮想プロセッサ(VP)の作成時にpt_vp_arrayへのポインタ公開とi...

Linuxカーネルのmshvモジュールに、競合条件の脆弱性が確認されています。mshv_irqfd_deassign関数がリスト操作時にロックを取得していないため、mshv_irqfd...

Linuxカーネルのnetfsモジュールに、メモリリークを引き起こす可能性のある脆弱性が報告されています。ネットワークファイルシステムでの読み込み処理中に、読み込み失敗時にバッチ処理さ...

Linuxカーネルのnetfsモジュールに、特定のエラー処理におけるリソース管理の不備が発覚しました。コピー操作中にエラーが発生した場合、PG_private_2フラグのクリアが不完全...

LinuxカーネルのEROFSファイルシステムに関連する脆弱性が修正されました。fscacheバックエンドの実装が廃止され、これによりイメージのラジカルプル機能が提供されていましたが、...